Opanowanie kontroli dostępu gości w SharePoint w celu bezpiecznej współpracy

By Mirko Peters · 2026-04-17

SharePoint: zarządzanie dostępem gości i uprawnieniami dla użytkowników i witryn. Bezpieczna zewnętrzna współpraca w SharePoint dzięki przejrzystym uprawnieniom. Kontroluj dostęp użytkowników i witryn.

Automatically translated with AI from the original post. Read the English original

Gdy mowa o współpracy między firmami i granicami, kontrole dostępu gości w SharePoint są w Microsoft 365 jednym z najważniejszych elementów. Rozwój pracy zdalnej i globalnej współpracy sprawia, że wrażliwe dokumenty i projekty coraz częściej udostępniane są poza organizacją.

Rozszerzona współpraca wiąże się jednak z realną potrzebą ochrony danych, zachowania zgodności z przepisami i stałego kontrolowania, kto faktycznie ma dostęp do czego. Niezależnie od tego, czy jesteś administratorem IT zarządzającym uprawnieniami, czy menedżerem równoważącym produktywność i ryzyko, zrozumienie tych kontroli ma absolutnie kluczowe znaczenie.

Ten przewodnik wyjaśni, co w SharePoint oznacza dostęp gości, dlaczego ma to znaczenie i jak dokładnie utrzymać otwarte drzwi cyfrowe na tyle, na ile trzeba – dla sprawnej współpracy, szczelnych zabezpieczeń i spokoju. Krok po kroku omówimy udostępnianie zewnętrzne, uprawnienia, procesy zatwierdzania, zarządzanie cyklem życia oraz utrzymanie zgodności z przepisami. Na końcu będziesz wiedzieć, jak ustalić zasady, które sprawią, że współpraca z gośćmi będzie zarówno łatwa, jak i bezpieczna.

6 zaskakujących faktów o kontrolach dostępu gości w SharePoint

1. Goście mogą być wymagani do logowania nawet w przypadku linków anonimowych.

   Kontrole dostępu gości w SharePoint pozwalają administratorom wymusić uwierzytelnianie dla udostępnionych linków. Adres URL „Każdy, kto ma link” nadal można ograniczyć tak, aby odbiorcy musieli się zalogować lub potwierdzić tożsamość przed uzyskaniem dostępu do zawartości.

2. Zewnętrzni użytkownicy mogą pozostawać w dzierżawie mimo zmian.

   Po zaproszeniu gościa jego obiekt w Azure AD może pozostać w katalogu mimo zmian zasad dzierżawy lub migracji. Oznacza to, że konta gości mogą pozostawać aktywne, dopóki nie zostaną jawnie usunięte za pomocą kontroli dostępu gości lub skryptów czyszczących.

3. Uprawnienia gości mogą być węższe, niż się spodziewasz, z powodu zasad udostępniania.

   SharePoint i Azure AD współpracują ze sobą, więc ustawienia udostępniania na poziomie dzierżawy oraz zasady dostępu warunkowego mogą po cichu ograniczać możliwości gości (pobieranie, podgląd, synchronizacja), nawet jeśli uprawnienie w SharePoint wygląda na szerokie.

4. Dostęp warunkowy może blokować gości bez zmiany ustawień SharePoint.

   Kontrole oparte na tożsamości, takie jak dostęp warunkowy lub Identity Protection, mogą uniemożliwić gościom dostęp do witryn lub plików SharePoint na podstawie zgodności urządzenia, lokalizacji lub sygnałów ryzyka, niezależnie od uprawnień udostępniania witryny.

5. Zewnętrzni użytkownicy mogą tworzyć zawartość w zależności od konfiguracji witryny.

   Goście dodani do grupy Członkowie witryny lub otrzymujący określone role mogą tworzyć, edytować i usuwać zawartość. Kontrolowanie zachowania gości zwykle wymaga połączenia zarządzania grupami SharePoint z kontrolami dostępu gości oraz zasadami nadzoru.

6. Dzienniki audytu ujawniają więcej, niż się spodziewasz, o aktywności gości.

   Dzienniki audytu SharePoint i Microsoft 365 rejestrują szczegółowe działania gości (zaproszenia do udostępniania, kliknięcia linków, dostęp do plików), które można wykorzystać do egzekwowania zasad i badania ekspozycji. Dzienniki muszą jednak być włączone i przechowywane zgodnie z ustawieniami kontroli dostępu gości oraz zgodności.

Zrozumienie zewnętrznego udostępniania i dostępu gości w SharePoint

Zanim otworzysz SharePoint dla osób z zewnątrz, warto dokładnie zrozumieć, jak udostępnianie zewnętrzne i dostęp gości współdziałają ze sobą. SharePoint powstał z myślą o współpracy. Gdy jednak wykracza ona poza granice organizacji – na przykład gdy zapraszasz konsultantów, dostawców lub partnerów – pojawia się inny poziom złożoności i, mówiąc wprost, ryzyka.

W istocie udostępnianie zewnętrzne w SharePoint pozwala dać osobom spoza środowiska Microsoft 365 wgląd (lub większy dostęp) do określonych witryn, bibliotek lub plików. Nie ma jednak tylko jednego rodzaju użytkownika zewnętrznego. Są „goście”, którym przydziela się zarządzane, tymczasowe konta, ale są też inne osoby z zewnątrz, którym można po prostu przesłać ograniczony link. Znajomość tej różnicy ma znaczenie, ponieważ szczegóły determinują, jak duży dostęp uzyskają osoby z zewnątrz, jak audytuje się ich działania i jak dużą kontrolę realnie możesz sprawować, gdy trzeba kogoś odciąć.

Architektura dostępu gości również się zmieniła. Nie chodzi wyłącznie o przełączenie jednego przycisku – to raczej taniec między zarządzaniem tożsamością, zaproszeniami i uprawnieniami. Wszystko to funkcjonuje w ramach szerszych struktur zgodności i bezpieczeństwa Microsoft 365, gdzie nawet najmniejsze przeoczenie może naruszyć zasady lub uruchomić alarmy audytowe.

Dlatego solidne zrozumienie tych koncepcji daje Ci przewagę. Znajomość podstaw ułatwia później wdrażanie zaawansowanych kontroli, takich jak dostęp warunkowy, automatyzacja czy szczegółowe zasady. Analizując różnice i strategiczne powody, dla których stosuje się dostęp gości i udostępnianie, lepiej przygotujesz się do podejmowania trafnych, pewnych decyzji w swojej organizacji.

Udostępnianie zewnętrzne w SharePoint i dostęp gości – definicja

Udostępnianie zewnętrzne w SharePoint i dostęp gości to zestaw funkcji i zasad w SharePoint oraz Microsoft 365, które pozwalają użytkownikom organizacji udostępniać witryny, pliki i foldery osobom spoza organizacji (gościom). Dzięki tym możliwościom zewnętrzni współpracownicy, tacy jak partnerzy, dostawcy i klienci, mogą uzyskiwać dostęp do konkretnych treści bez pełnych kont organizacyjnych, a administratorzy stosują kontrole w celu zarządzania uprawnieniami i zabezpieczeniami.

Udostępnianie zewnętrzne w SharePoint umożliwia kontrolowaną współpracę, pozwalając właścicielom witryn zapraszać zewnętrznych użytkowników jako gości lub generować bezpieczne linki do treści. Dostęp gości jest zazwyczaj przyznawany za pośrednictwem kont gości B2B w Azure AD lub anonimowych linków dostępu, z konfigurowalnymi ograniczeniami, takimi jak data wygaśnięcia, poziomy uprawnień (wyświetlanie/edycja), typy linków (tylko organizacja, uwierzytelniony gość, dowolna osoba) oraz zasady dostępu warunkowego. Skuteczne kontrole dostępu gości w SharePoint łączą ustawienia na poziomie dzierżawy, opcje udostępniania kolekcji witryn, kontrolę linków na poziomie plików, monitorowanie i reguły zarządzania, aby zrównoważyć potrzeby współpracy z ochroną danych i zgodnością z przepisami.

Czym dostęp gości różni się od udostępniania zewnętrznego

Dostęp gości i udostępnianie zewnętrzne w SharePoint są ze sobą powiązane, ale to nie to samo. Dostęp gości oznacza, że zapraszasz użytkownika zewnętrznego i przydzielasz mu konto gościa w Azure Active Directory. Wygląda ono trochę jak konto zwykłego użytkownika, z tym że ma mniej uprawnień i kontroli, zaprojektowanych z myślą o osobach spoza organizacji.

Udostępnianie zewnętrzne z kolei polega na udostępnieniu pliku, folderu lub witryny komukolwiek spoza organizacji. Może to być użytkownik gość (zarządzany w katalogu) albo po prostu link udostępniania wysłany jednorazowemu współpracownikowi. Dostęp gości zapewnia stałe, zarządzane wejście; udostępnianie zewnętrzne może być tak proste, jak wysłanie linku, z którego ktoś skorzysta raz i nigdy więcej.

Różnica ma znaczenie przy ustalaniu zasad. Dostęp gości jest przeznaczony dla osób, z którymi współpracujesz regularnie, a udostępnianie zewnętrzne odpowiada na doraźne potrzeby. Oba rozwiązania wymagają osobnych reguł i starannej konfiguracji, aby uniknąć nadmiernego udostępniania lub wypuszczenia danych poza organizację.

Korzyści i ryzyka włączenia dostępu gości w SharePoint

• Korzyść: uproszczona współpraca między firmamiUmożliwienie dostępu gościom znacząco ogranicza tarcia. Partnerzy, wykonawcy i dostawcy mogą przeglądać, edytować i współtworzyć treści tak jak własny zespół. Zwiększa to produktywność i pozwala wszystkim być na bieżąco, bez chaosu w wiadomościach e-mail.
• Korzyść: precyzyjna kontrola uprawnieńDzięki kontom gości dział IT może łatwo śledzić, audytować i odbierać dostęp. Koniec z niekontrolowanymi, publicznymi linkami udostępniania krążącymi po sieci. Dokładnie wiesz, kto ma dostęp – zarówno wewnątrz, jak i na zewnątrz.
• Ryzyko: zwiększone narażenie danychDruga strona medalu? Każdy gość to potencjalna droga wycieku wrażliwych danych. Jeśli uprawnienia nie są ściśle ustawione, poufne pliki mogą trafić w niepowołane ręce. Nawet niezamierzone udostępnienie, na przykład folderu zagnieżdżonego w udostępnionej witrynie, może prowadzić do wycieku danych.
• Ryzyko: problemy ze zgodnością i zasadamiDostęp gości może generować ryzyko związane ze zgodnością, zwłaszcza w kontekście przepisów takich jak RODO lub HIPAA. Jeśli brakuje jasnego procesu wprowadzania, zarządzania i wyprowadzania gości, możesz naruszyć wymagania umowne lub regulacyjne obowiązujące w Twojej branży.
• Ryzyko: nadmiar kont gościŻadna organizacja nie chce setek nieaktywnych kont gości. Osierocone konta gości, czyli użytkownicy, którzy pozostają po zakończeniu projektu, zaburzają ścieżki audytu i zwiększają powierzchnię ataku, jeśli nie są odpowiednio zarządzane i usuwane z czasem.

Typowe błędy dotyczące różnic między dostępem gości a udostępnianiem zewnętrznym w SharePoint

Ucząc się, czym dostęp gości różni się od udostępniania zewnętrznego w SharePoint, ludzie często błędnie rozumieją możliwości, implikacje dla bezpieczeństwa i konfigurację. Do najczęstszych błędów należą:

• Zakładanie, że „Gość” i „Zewnętrzny” są tym samym: Traktowanie użytkowników gości i zewnętrznie udostępnianych linków jako tego samego prowadzi do błędnych uprawnień i błędnych założeń w audytach. Goście to zazwyczaj zaproszeni użytkownicy posiadający tożsamości, natomiast udostępnianie zewnętrzne może obejmować dostęp anonimowy za pomocą linku.
• Brak rozróżnienia między dostępem opartym na zaproszeniu a anonimowymi linkami: Nieuświadamianie sobie, że dostęp gościa wymaga zaproszonej tożsamości (Azure AD B2B), podczas gdy udostępnianie zewnętrzne może pozwalać każdemu posiadaczowi linku na wyświetlanie lub edytowanie, jeśli włączone są anonimowe linki.
• Pomijanie zasad na poziomie organizacji: Zmiana udostępniania na poziomie witryny bez sprawdzenia ustawień zewnętrznego udostępniania na poziomie dzierżawy może prowadzić do konfliktów lub nieskutecznych mechanizmów kontroli.
• Błędna konfiguracja dziedziczenia uprawnień: Założenie, że ograniczenia kont gości obowiązują jednakowo w podwitrynach, bibliotekach i listach. Uprawnienia mogą być dziedziczone lub przerywane, co nieoczekiwanie zmienia możliwości gości.
• Ignorowanie dostępu warunkowego i uwierzytelniania wieloskładnikowego: Przekonanie, że goście automatycznie podlegają tym samym zasadom dostępu warunkowego co użytkownicy wewnętrzni; administratorzy muszą jawnie kierować zasady na gości lub zewnętrznych użytkowników w Azure AD.
• Brak monitorowania wygasłych lub nieaktywnych kont gości: Zaproszeni goście zachowują dostęp, dopóki nie zostaną usunięci. Brak przeglądu i odbierania uprawnień nieaktywnym kontom gości zwiększa ryzyko bezpieczeństwa.
• Założenie, że dzienniki audytu w pełni rejestrują korzystanie z anonimowych linków: Aktywność związana z anonimowymi linkami może być mniej śledzona niż dostęp uwierzytelnionych gości. Poleganie wyłącznie na standardowych dziennikach audytu może sprawić, że nie zauważysz, kto korzystał z anonimowego linku.
• Niewłaściwe użycie linków z ograniczonym dostępem lub linków tylko do wyświetlania: Nadawanie uprawnień do edycji, gdy bezpieczniejszą opcją byłoby ustawienie tylko do wyświetlania lub zablokowanie pobierania, to częsty błąd przy włączaniu udostępniania zewnętrznego.
• Niedocenianie udostępniania na poziomie elementów: Udostępnienia elementów (plików i folderów) mogą omijać ograniczenia na poziomie witryny, jeśli dozwolone są anonimowe linki. Administratorzy mogą przeoczyć te wyjątki podczas przeglądów.
• Dodawanie użytkowników zewnętrznych do grup bez weryfikacji: Dodawanie kont gości do wrażliwych grup SharePoint lub kanałów w usłudze Teams bez sprawdzenia zasady najmniejszych uprawnień może rozszerzyć dostęp poza zamierzony zakres.
• Brak edukacji właścicieli witryn w zakresie różnic: Właściciele witryn często stosują wobec gości te same praktyki udostępniania, które sprawdzają się wobec użytkowników wewnętrznych, co prowadzi do przypadkowego nadmiernego udostępnienia.
• Założenie, że odwołanie linku wyłącza dostęp konta gościa: Usunięcie anonimowego linku nie odbiera dostępu zaproszonemu gościowi, jeśli został zaproszony osobno. Oba te elementy trzeba odpowiednio zarządzać.
• Poleganie wyłącznie na ustawieniach domyślnych: Domyślne ustawienia dzierżawy lub witryny mogą być zbyt liberalne albo zbyt restrykcyjne. Brak dostosowania ustawień do wymagań biznesowych prowadzi do problemów z bezpieczeństwem lub współpracą.

Główne mechanizmy kontroli dostępu gości w SharePoint

Zarządzanie dostępem gości w SharePoint nie sprowadza się do decyzji typu „wszystko albo nic”. Microsoft 365 oferuje wielostopniowy zestaw mechanizmów kontroli, dzięki którym zasady można ustawiać na różnych poziomach: od całej organizacji aż po pojedyncze pliki lub foldery. Zrozumienie, gdzie znajdują się te elementy sterujące, pomaga precyzyjnie dobrać właściwą równowagę między współpracą a bezpieczeństwem.

Wszystko zaczyna się od ustawień dla całej dzierżawy — traktuj je jak „główną bramę” do swojej cyfrowej przestrzeni. Jeśli chcesz zablokować dostęp dla wszystkich, to tutaj wyznaczasz najsurowsze granice. Dalej można przejść na poziom witryny i biblioteki dokumentów, z większą szczegółowością. Być może dokumenty HR mają pozostać niedostępne, a folder kampanii marketingowej jest otwarty dla wybranych agencji. SharePoint pozwala wydzielić takie strefy za pomocą określonych struktur uprawnień.

Na końcu znajdują się mechanizmy kontroli udostępniania na poziomie plików i folderów. Czasem jedna umowa lub jedna prezentacja to wszystko, co gość powinien zobaczyć, a dostęp można odpowiednio precyzyjnie ustawić wraz z datą wygaśnięcia. Znajomość tej hierarchii działa jak mapa dla administratorów dbających o bezpieczeństwo. Kolejne sekcje szczegółowo omówią, jak i gdzie podejmować te kluczowe decyzje.

Ograniczenia dostępu gości na poziomie dzierżawy

Ograniczenia dostępu gości na poziomie dzierżawy to globalne mechanizmy kontroli, które wyznaczają podstawowe zasady dotyczące tego, kto z zewnątrz może wejść do środowiska SharePoint Twojej organizacji. W Microsoft 365 zarządzasz nimi w centrum administracyjnym. Możesz tu całkowicie zablokować dostęp gości, zezwolić na niego z ograniczeniami albo otworzyć go pod określonymi warunkami, na przykład wymagając zatwierdzania zaproszeń.

Te ustawienia decydują o wszystkim — jeśli wyłączysz tutaj dostęp gości, nikt spoza firmy się nie dostanie, koniec kropka. Administratorzy powinni regularnie przeglądać wybory na poziomie dzierżawy, zwłaszcza gdy zmieniają się potrzeby biznesowe lub obowiązki wynikające z przepisów. Wcześnie zaostrzone bramki pomagają chronić wrażliwe dane, a jednocześnie wspierają scenariusze udostępniania, których zespoły potrzebują, by pozostać produktywnymi.

Uprawnienia gości dla poszczególnych witryn i bibliotek

• Unikalne uprawnienia dla witrynyUsługa SharePoint pozwala dopasować dostęp gości do poszczególnych witryn. Na przykład możesz wpuścić zewnętrznych dostawców do dedykowanej witryny projektu, a witryny działu HR lub finansów zablokować całkowicie. Taki podział na strefy wspiera zwinność biznesu i zgodność z przepisami.
• Niestandardowa kontrola bibliotek dokumentówJeśli cała witryna to zbyt szeroki zakres, uprawnienia można ustawić dla pojedynczych bibliotek w obrębie witryny. Zespoły mogą udostępnić gościom bibliotekę dokumentów do współpracy, a pozostałe biblioteki w tej samej witrynie zostawić wyłącznie dla wewnętrznych użytkowników i mocno zabezpieczyć.
• Zarządzanie dostępem oparte na grupachUprawnienia gości mogą być powiązane z grupami zabezpieczeń lub grupami Microsoft 365. Dzięki temu możesz zmienić dostęp dla wielu gości, dodając ich do odpowiednich grup lub usuwając z nich, co upraszcza zarządzanie uprawnieniami dla działu IT i właścicieli witryn.
• Blokowanie dostępu do poufnych treściMożesz ograniczyć gościom dostęp do bibliotek zawierających poufne treści (takie jak dokumenty prawne lub własność intelektualna produktów). Rozsądnie korzystaj z dziedziczenia uprawnień witryn i bibliotek, aby uniknąć przypadkowego nadmiernego udostępnienia wrażliwych informacji.
• Praktyczne struktury ograniczające nadmierne udostępnianieMądre organizacje często tworzą osobne witryny lub foldery przeznaczone dla gości do pracy zespołowej, minimalizując ryzyko, że pomyłka w uprawnieniach odsłoni krytyczne dane. Regularne audyty i jasne konwencje nazewnictwa pomagają wszystkim zachować porządek i czujność.

Kontrola udostępniania plików i folderów gościom

Usługa SharePoint udostępnia konkretne mechanizmy kontroli przy udostępnianiu pojedynczych plików lub folderów gościom, w tym konfigurowalne uprawnienia linków. Administratorzy mogą określić, czy goście muszą się uwierzytelnić, jak długo link udostępnienia pozostaje aktywny oraz czy pliki można pobierać, czy tylko przeglądać online.

Te szczegółowe mechanizmy kontroli pomagają ograniczyć niepożądane wycieki danych, a jednocześnie dają użytkownikom elastyczność w bezpiecznej współpracy. W usługach OneDrive i SharePoint te opcje można ustawić dla każdego pliku osobno lub wdrożyć jako domyślne ustawienia organizacji, co daje pełną kontrolę nad wrażliwymi informacjami na najniższym poziomie.

Konfiguracja zaproszeń gości i przepływów zatwierdzania

Sposób, w jaki wprowadzasz gości do usługi SharePoint, jest niemal tak samo ważny jak to, co im wolno robić po wejściu. Zarządzanie zaproszeniami i zatwierdzeniami to kluczowy element ochrony organizacji przed przypadkowym lub złośliwym nadmiernym udostępnianiem.

Dzięki przemyślanym zasadom zaproszeń i przepływom zatwierdzania możesz zdecydować, kto dokładnie może zapraszać gości, wymagać nadzoru nad nowymi zaproszeniami i upewnić się, że wrażliwe projekty nie są otwierane dla byle kogo. Usługi Azure AD i SharePoint oferują narzędzia, które sprawiają, że te procesy są wydajne i bezpieczne.

W kolejnych sekcjach pokażę, jak przejąć kontrolę nad zaproszeniami gości, obsługiwać zatwierdzenia i wykorzystać Azure AD do wzmocnienia zarządzania użytkownikami zewnętrznymi — tak byś wpuszczał właściwych ludzi, a niewłaściwych trzymał z dala.

Zarządzanie zaproszeniami gości i ustawieniami zatwierdzania

Konfiguracja zaproszeń gości w usłudze SharePoint polega na określeniu, kto może wysyłać zaproszenia i czy zaproszenia wymagają zatwierdzenia przed przyznaniem dostępu. Odbywa się to w centrum administracyjnym usługi SharePoint, gdzie można ustawić zasady ograniczające wysyłanie zaproszeń do wybranych użytkowników lub grup oraz wymagać łańcuchów zatwierdzeń, aby zapobiegać nieautoryzowanemu dostępowi.

Regularne przeglądy i audyty dzienników zaproszeń pomagają wychwycić błędy i upewnić się, że zasady odpowiadają zmieniającym się potrzebom bezpieczeństwa. Dostosowywanie tych ustawień w czasie pozwala działowi IT wyprzedzać ewoluujące zagrożenia i oczekiwania użytkowników, ograniczając przypadkowe ujawnienia i zbyt rozbudowane listy gości.

Wykorzystanie Azure AD do kontroli użytkowników zewnętrznych

Azure Active Directory (Azure AD) to silnik zarządzania dostępem gości w usłudze SharePoint. Zapewnia dodatkowe warstwy zabezpieczeń, takie jak zasady dostępu warunkowego i uwierzytelnianie wieloskładnikowe (MFA) dla użytkowników zewnętrznych. Azure AD pomaga też zespołom IT scentralizować wdrażanie, monitorowanie i wyłączanie użytkowników w całej usłudze Microsoft 365.

Dzięki Azure AD możesz egzekwować własne reguły dostępu dla gości, na przykład ograniczać dostęp według lokalizacji lub urządzenia oraz konfigurować automatyczne usuwanie nieaktywnych gości. Łącząc kontrolki Azure AD i SharePoint, organizacje zyskują solidniejszą, skalowalną ochronę przed nieautoryzowanym ujawnieniem danych.

Zapewnianie zgodności i bezpiecznej współpracy

Zgodność to nie tylko pole do odhaczenia. Gdy udostępniasz dane gościom, na pierwszy plan wysuwają się obowiązki prawne, regulacyjne i umowne. Kontrolki dostępu dla gości w SharePoint muszą sprawnie współgrać z przepisami o ochronie danych, takimi jak RODO i HIPAA, a także z wewnętrznymi zasadami organizacji.

Chodzi o to, by udowodnić nie tylko, kto ma dostęp, ale także jak ten dostęp jest monitorowany, śledzony i w razie potrzeby odbierany. Dlatego tak istotne są narzędzia audytu, zasady przechowywania i raportowanie. Dostarczają one dokumentacji potwierdzającej każdą decyzję o dostępie i jej przebieg w czasie, zapewniając odpowiedzialność i przejrzystość.

Skuteczne zarządzanie dostępem gości oznacza też gotowość na audyty zewnętrzne i zapytania prawne, które mogą wymagać przedstawienia zapisu tego, kto, co, kiedy i dlaczego zobaczył. Jeśli chcesz mieć spokój i uniknąć problemów podczas audytu, solidne monitorowanie i prowadzenie dokumentacji są absolutnie konieczne. Więcej na temat zarządzania przestrzeniami współdzielonymi i ochrony wrażliwych danych znajdziesz w artykule o tym, jak zarządzanie w usłudze Microsoft Teams wzmacnia współpracę i zgodność.

Audyt i śledzenie aktywności gości w SharePoint

• Włącz ujednolicony audyt Microsoft 365Włącz rejestrowanie audytu w SharePoint i Microsoft 365, aby przechwytywać każdą istotną aktywność gości: wyświetlenia plików, edycje, pobrania i zmiany uprawnień. Te dzienniki są podstawowym dowodem w każdym dochodzeniu dotyczącym zgodności lub w wewnętrznym przeglądzie.
• Skonfiguruj regularne przeglądy dostępu i automatyczne alertyPlanuj okresowe przeglądy dostępu gości i wykorzystuj alerty oparte na zasadach, aby wychwytywać podejrzane zachowania, takie jak dostęp z nieoczekiwanych regionów czy masowe pobieranie. Automatyzacja pozwala szybko oznaczać podejrzane działania i utrzymać przewagę nad zagrożeniami.
• Dokumentuj zmiany uprawnień gościProwadź przejrzyste zapisy tego, kiedy dostęp gościa został dodany, zmieniony lub odebrany. Używaj komentarzy lub systemów obsługi zgłoszeń, aby notować powody. Dzięki temu powstaje czytelny ślad audytu, który ułatwia wyjaśnienie sprawy, jeśli pojawią się pytania w przyszłości.
• Korzystaj z raportów i pulpitówMicrosoft 365 oferuje raportowanie, dzięki któremu możesz wizualizować trendy dostępu gości i istniejące ryzyka. Regularnie sprawdzaj nieaktywnych gości, nadmiernie udostępnione zasoby oraz odchylenia uprawnień (permission drift), aby reagować, zanim drobne wycieki przerodzą się w poważne problemy.
• Stosuj dobre praktyki dotyczące przejrzystości i zaufaniaPoinformuj właścicieli witryn i zespół ds. bezpieczeństwa, jak sprawdzać dzienniki aktywności gości. Buduj kulturę, w której uprawnienia są weryfikowane, a nie zatwierdzane automatycznie, tak aby każdy ponosił odpowiedzialność za to, co i z kim udostępnia.

Najlepsze praktyki zarządzania dostępem gości w SharePoint

Właściwe ustawienia to dopiero połowa sukcesu. Dobrze zarządzany program dostępu gości w SharePoint wymaga regularnej troski i uwagi. Oznacza to nie tylko konfigurowanie uprawnień, ale także wyłapywanie błędów, egzekwowanie zasad i wdrażanie rutyn, które utrzymują porządek.

Gdy sytuacja wymknie się spod kontroli, mogą pojawić się osierocone konta gości, przypadkowe ekspozycje albo witryny, o których nikt już nie pamięta. Właśnie tu przydają się sprawdzone, powtarzalne praktyki: prawidłowe dodawanie i usuwanie gości, regularne usuwanie zbędnego dostępu oraz rozsądna automatyzacja, która pozwoli uniknąć zalewu zadań ręcznych.

W kolejnych sekcjach przedstawimy taktyczne kroki do zarządzania całym cyklem życia użytkownika gościa oraz łatwe do wdrożenia rekomendacje dotyczące zasad, które maksymalizują bezpieczeństwo bez spowalniania zespołów. Chodzi o budowę obrony, która się skaluje, a nie o zbiór ustawień działających tylko na dziś.

Zarządzanie cyklem życia użytkowników gości

• Zautomatyzowane dodawanie gościUżywaj przepływów zatwierdzania i szablonów, aby ujednolicić sposób dodawania gości do SharePoint, ograniczając liczbę nieautoryzowanych kont i błędów.
• Regularne przeglądy dostępuUstaw przypomnienia w określonych odstępach czasu lub skorzystaj z zautomatyzowanych narzędzi, aby potwierdzić, że goście nadal potrzebują dostępu. Usuwaj zbędne konta, aby uniknąć rozrostu liczby gości.
• Automatyczne wyłączanie dostępuTwórz zautomatyzowane reguły, które wyłączają dostęp gości po zakończeniu projektów lub po okresach bezczynności, co ogranicza ryzyko pozostawienia osieroconych kont użytkowników.
• Śledzenie aktywności i raportyMonitoruj aktywność kont gości i oznaczaj uśpionych użytkowników do przeglądu i usunięcia. Wpisuje się to w szersze działania na rzecz porządku w przestrzeniach roboczych i ciągłego zarządzania, podobnie jak w przewodniku dotyczącym zautomatyzowanego zarządzania cyklem życia w usłudze Teams.

Zalecane zasady bezpiecznej współpracy z gośćmi

• Ograniczenie domen udostępnianiaOgraniczaj zaproszenia gości i udostępnianie wyłącznie do partnerów z zatwierdzonych domen, co zmniejsza ryzyko przypadkowego wycieku danych do konkurencji lub osób z zewnątrz.
• Ustawienie wygaśnięcia dostępu gościStosuj zasady wygaśnięcia, dzięki którym dostęp gości automatycznie zostanie zamknięty po określonym czasie, co gwarantuje, że tymczasowi współpracownicy nie zostaną w systemie na zawsze.
• Wymuszanie uwierzytelniania wieloskładnikowego (MFA)Wymagaj uwierzytelniania wieloskładnikowego od wszystkich użytkowników-gości, co ogranicza ryzyko nieautoryzowanego dostępu, zwłaszcza w przypadku wycieku poświadczeń.
• Wymaganie zatwierdzenia dla witryn wysokiego ryzykaWprowadź przepływy zatwierdzania dla wrażliwych obszarów, tak aby dostęp gości nie był włączany bez nadzoru i jasno określonej potrzeby.

Integracja dostępu gości w SharePoint z zarządzaniem w usłudze Microsoft Teams

Dostęp gości w usługach SharePoint i Microsoft Teams jest ściśle powiązany. Gdy tworzysz zespół w usłudze Teams, w tle powstaje dedykowana witryna SharePoint. Oznacza to, że uprawnienia gości w SharePoint bezpośrednio determinują, co goście mogą robić w kanałach, plikach i kartach usługi Teams.

Aby zapewnić bezpieczeństwo i uniknąć niespodzianek, należy koordynować zasady w obu usługach. Niezgodność uprawnień między usługami Teams i SharePoint może tworzyć luki w zarządzaniu, przez które goście uzyskają więcej (lub mniej) dostępu, niż zamierzono. W celu solidnego zarządzania ustaw globalne reguły w centrum administracyjnym Microsoft 365, a następnie w razie potrzeby dostosuj je na poziomie witryn i zespołów.

Jeśli chcesz poznać, jak ramy zarządzania zapewniają porządek i ochronę w dynamicznych, szybko zmieniających się środowiskach Teams, przydatnym źródłem będzie przewodnik dotyczący skutecznego zarządzania w usłudze Microsoft Teams. Dopasowując kontrolki SharePoint i Teams, tworzysz spójne środowisko: jasne reguły, zminimalizowane ryzyko i znacznie mniej problemów do rozwiązywania w przyszłości.

Zaawansowane scenariusze: automatyzacja i dostęp warunkowy

• Zautomatyzowane zasady wygaśnięcia dostępu gościWykorzystaj automatyzację do ustawiania dat wygaśnięcia dla kont gości i linków dostępu. Dzięki temu goście nie pozostaną w systemie w nieskończoność po zakończeniu projektów, a dostęp zostanie zamknięty automatycznie, bez ręcznych porządków.
• Procesy dostępu just-in-time (JIT)Wdróż przepływy provisioningu JIT, które pozwalają gościom uzyskać dostęp tylko wtedy, gdy jest to rzeczywiście potrzebne, i tylko na tak długo, jak to konieczne. Ogranicza to ilość danych udostępnianych w danym momencie.
• Zasady dostępu warunkowego dla gościSkonfiguruj dostęp warunkowy w usłudze Azure AD, aby zaostrzać lub łagodzić uprawnienia gości w zależności od czynników takich jak lokalizacja, stan urządzenia czy sygnały ryzyka użytkownika w czasie rzeczywistym. Blokuj dostęp z nietypowych regionów lub wymagaj dodatkowego potwierdzenia tożsamości w ryzykownych sytuacjach.
• Zautomatyzowane przepływy zatwierdzania i provisioninguZintegruj usługę Power Automate lub niestandardowe interfejsy API, aby obsługiwać żądania dostępu gości, zatwierdzenia i odwołania. Pozwala to nadążać za dużą liczbą żądań i prowadzić ślad audytowy bez topienia się w pracy ręcznej.
• Rozszerzona integracja audytu i raportowaniaPołącz dzienniki aktywności gości z pulpitami usługi Power BI lub rozwiązaniami SIEM, aby monitorować na bieżąco i reagować na incydenty. Dzięki temu duże i podlegające regulacjom organizacje mogą natychmiast wykrywać naruszenia zasad lub nietypowe użycie.

Rozwiązywanie typowych problemów z dostępem gości w SharePoint

• Gość nie może się zalogowaćZwykle przyczyną są wygasłe zaproszenia, usunięcie konta gościa lub nieprawidłowe poświadczenia. Ponownie wyślij zaproszenie, zweryfikuj konto gościa w usłudze Azure AD lub poproś gościa o zresetowanie hasła.
• Udostępnione linki nie działająProblem może wynikać z wygaśnięcia linku, cofnięcia dostępu lub zmiany typu linku (wyświetlanie vs. edycja). Sprawdź ustawienia udostępniania pliku lub folderu i wygeneruj nowy link z odpowiednimi uprawnieniami.
• Goście nie widzą plikówJeśli goście nie widzą plików lub folderów, sprawdź, czy mają nadane uprawnienia zarówno na poziomie biblioteki, jak i witryny. Zablokowane dziedziczenie lub unikatowe uprawnienia często ukrywają zawartość przypadkowo.
• Konfliktujące lub nakładające się uprawnieniaWielowarstwowe uprawnienia potrafią zmylić nawet doświadczonych administratorów. Uruchom raport uprawnień i porównaj go z członkostwem w grupach, aby usunąć niezamierzone nakładania się lub ograniczenia.
• Niekontrolowany rozrost kont gościStare lub nieużywane konta gości generują dług bezpieczeństwa. Zorganizuj regularne przeglądy lub zautomatyzuj usuwanie uśpionych gości, korzystając z przepływów pracy podobnych do tych stosowanych w zarządzaniu cyklem życia zespołów Teams. Więcej wskazówek znajdziesz w tym przewodniku po rozwiązywaniu problemów z problemami administracyjnymi w Microsoft 365, który wyjaśnia, jak higiena procesów pozwala utrzymać uprawnienia pod kontrolą.

Podsumowanie: bezpieczna i skalowalna współpraca z gośćmi w SharePoint

Zabezpieczanie dostępu gości w SharePoint to ciągły proces, a nie jednorazowa konfiguracja. Dzięki odpowiednim kontrolom, zasadom i regularnym przeglądom możesz zachować płynną współpracę, chroniąc jednocześnie wrażliwe dane i zachowując zgodność z normami branżowymi.

Przeglądaj ustawienia, monitoruj aktywność gości i automatyzuj działania tam, gdzie to możliwe, aby ograniczyć ryzyko i nakład pracy. Działaj proaktywnie — okresowe przeglądy zasad i uprawnień to najlepszy sojusznik długoterminowego bezpieczeństwa. W razie wątpliwości wracaj do sprawdzonych praktyk i korzystaj z zasobów Microsoft 365, gdy środowisko ewoluuje. Bezpieczna współpraca z gośćmi jest możliwa dzięki właściwemu połączeniu strategii, technologii i czujności.

Lista kontrolna: bezpieczna i skalowalna współpraca z gośćmi w SharePoint

Fokus: kontrola dostępu gości w SharePoint — zapewnienie bezpieczeństwa, zgodności i skalowalnej współpracy z użytkownikami zewnętrznymi.

• Zdefiniuj jasne zasady dostępu gości obejmujące, kto, dlaczego, na jak długo i jakie typy danych są dopuszczalne
• Przypisz odpowiedzialność: właściciele, dział IT, zespół ds. zgodności i administratorzy dzierżawy
• Udokumentuj proces zatwierdzania wprowadzania zewnętrznych współpracowników
• Ustal zasady przechowywania i klasyfikacji danych dla udostępnianej zawartości

• Włącz konta gości Azure AD (B2B) zamiast anonimowych linków, o ile jest to możliwe
• Wymuszaj uwierzytelnianie wieloskładnikowe (MFA) przy logowaniu gości
• Używaj zasad dostępu warunkowego, aby ograniczać lokalizacje, urządzenia i poziomy ryzyka
• Ogranicz uprawnienia gości w katalogu i unikaj nadawania ról globalnych
• Wymagaj od gości weryfikacji przy użyciu tego samego konta i zarządzaj wygasłymi zaproszeniami

• Sprawdź i ustaw ustawienia udostępniania zewnętrznego na poziomie dzierżawy SharePoint na minimum niezbędne
• Konfiguruj zasady udostępniania na poziomie witryny osobno dla witryn zawierających wrażliwe dane
• Wyłącz udostępnianie anonimowymi linkami dla poufnej zawartości; preferuj linki dla konkretnych osób
• Używaj etykiet poufności, aby egzekwować ograniczenia udostępniania i szyfrowanie
• Regularnie audytuj właścicieli witryn i listy dostępu gości

• Stosuj zasadę najmniejszych uprawnień: tam, gdzie to możliwe, nadawaj dostęp tylko do odczytu
• Unikaj dodawania gości do grup SharePoint o wysokich uprawnieniach; używaj unikatowych grup dla każdej witryny
• Stosuj przepływy pracy żądań dostępu i zatwierdzenia właścicieli w przypadku podwyższonych uprawnień
• Wdrażaj dostęp ograniczony w czasie i automatyczne wygasanie członkostw gości

• Włącz ujednolicone dzienniki audytu dla aktywności gości w SharePoint i Azure AD
• Ustaw alerty dotyczące nietypowej aktywności gości i masowych pobrań
• Przeglądaj raporty udostępniania i dostęp użytkowników zewnętrznych raz w miesiącu
• Integruj dzienniki z systemem SIEM w celu zaawansowanego badania i przechowywania

• Stosuj zasady DLP, aby zapobiegać wyciekom wrażliwych danych przez gości
• Używaj etykiet poufności do egzekwowania szyfrowania i ograniczeń dostępu
• Klasyfikuj i ograniczaj zewnętrzne udostępnianie regulowanej zawartości (PII, PHI, IP)
• Upewnij się, że funkcje eDiscovery i zawieszenia prawnego obejmują elementy udostępnione gościom

• Zapewnij właścicielom i gościom wskazówki dotyczące bezpiecznej współpracy oraz kontroli dostępu gości w SharePoint
• Wymagaj od gości potwierdzenia zapoznania się z regulaminem dopuszczalnego użycia i zasadami obsługi danych
• Zautomatyzuj cykl życia gości: okresowa ponowna weryfikacja i szybkie usuwanie po zakończeniu projektu
• Uwzględnij dostęp gości w listach kontrolnych wdrożeń i odejść oraz w procesach działu HR

• Używaj szablonów i aprowizacji witryn, aby wymuszać spójne konfiguracje udostępniania
• Automatyzacja wygasania kont gości, przeglądów dostępu i naprawy uprawnień
• Wykorzystaj funkcje współpracy B2B w Azure AD oraz zasady dostępu warunkowego na dużą skalę
• Monitoruj progi dzierżawy i wpływ gości na licencjonowanie

• Zaplanuj kwartalne przeglądy kontroli dostępu gości w SharePoint oraz zasad z nią związanych
• Aktualizuj kontrole na podstawie incydentów, wyników audytów i zmian w platformie
• Zbieraj opinie interesariuszy, aby zrównoważyć potrzeby bezpieczeństwa i współpracy

Ustawienia udostępniania a Microsoft 365: bezpieczne udostępnianie zewnętrzne w SharePoint i OneDrive

Czym są kontrole dostępu gości w SharePoint i dlaczego są ważne?

Kontrole dostępu gości w SharePoint to ustawienia określające, w jaki sposób osoby spoza organizacji mogą uzyskiwać dostęp do kolekcji witryn, plików i folderów w SharePoint Online i OneDrive. Są istotne, ponieważ równoważą współpracę z bezpieczeństwem, określając, kto może udostępniać, co może udostępniać, jak długo trwa dostęp oraz czy użytkownicy zewnętrzni muszą uwierzytelniać się kontem Microsoft lub tożsamością Azure AD (Microsoft Entra).

Czym różni się udostępnianie zewnętrzne na poziomie organizacji od ustawień udostępniania na poziomie witryny?

Udostępnianie zewnętrzne na poziomie organizacji określa maksymalny dozwolony poziom udostępniania dla całej dzierżawy Microsoft 365, natomiast ustawienia udostępniania na poziomie witryny (dla każdej witryny osobno) mogą być bardziej restrykcyjne, ale nigdy bardziej liberalne niż ustawienie dzierżawy. Na przykład jeśli udostępnianie zewnętrzne na poziomie organizacji zezwala na udostępnianie nowym i istniejącym gościom, właściciel witryny może ograniczyć dostęp w danej witrynie tylko do istniejących gości lub całkowicie wyłączyć udostępnianie zewnętrzne dla tej witryny.

Kto może zmieniać kontrole dostępu gości i co mogą robić właściciele witryn?

Globalni administratorzy i administratorzy SharePoint mogą zmieniać udostępnianie zewnętrzne na poziomie organizacji oraz globalne zasady w dzierżawie Microsoft 365. Właściciele witryn mogą zmieniać ustawienia kolekcji witryn i ustawienia udostępniania na poziomie witryny w granicach ustalonych przez organizację. Właściciele witryn mogą zapraszać zewnętrznych gości, zarządzać uprawnieniami witryny i kontrolować dostęp do plików i folderów w SharePoint, o ile dzierżawa na to zezwala.

Jakie opcje linków udostępniania są dostępne i jak wpływają na zewnętrzną współpracę?

Linki udostępniania w SharePoint i OneDrive obejmują linki dla każdego (anonimowe), osoby w Twojej organizacji, osoby z istniejącym dostępem oraz określone osoby (goście zewnętrzni). Ustawienia udostępniania zewnętrznego na poziomie organizacji oraz na poziomie witryny decydują o tym, czy dozwolone są linki dla każdego czy linki dla określonych osób, co z kolei określa, jak otwarta lub bezpieczna jest zewnętrzna współpraca.

Czy użytkownicy zewnętrzni w SharePoint potrzebują konta Microsoft lub Microsoft Entra ID?

Użytkownicy zewnętrzni w SharePoint zazwyczaj potrzebują konta Microsoft lub zewnętrznego konta współpracy w Entra (Azure AD). Gościa zewnętrznego można zaprosić za pomocą wiadomości e-mail; jeśli nie ma konta Microsoft, może zostać poproszony o jego utworzenie lub o zrealizowanie zaproszenia za pośrednictwem konta służbowego lub szkolnego, jeśli jego organizacja korzysta z Microsoft Entra ID.

Czy mogę zezwolić użytkownikom na udostępnianie plików i folderów w SharePoint, jednocześnie uniemożliwiając udostępnianie witryny?

Tak. Korzystając z ustawień udostępniania na poziomie witryny oraz uprawnień witryny, możesz zezwolić użytkownikom na udostępnianie pojedynczych plików i folderów w SharePoint i OneDrive, jednocześnie ograniczając możliwość zapraszania użytkowników zewnętrznych do samej witryny. Ta szczegółowa kontrola pomaga ograniczyć dostęp do zawartości grupy i zmniejszyć ryzyko szerszej ekspozycji.

Jak zarządzać gośćmi nowymi i istniejącymi w udostępnianiu zewnętrznym w SharePoint?

W Microsoft 365 możesz skonfigurować zasady udostępniania zewnętrznego tak, aby zezwalać wyłącznie na istniejących gości (już obecnych w dzierżawie) lub na zapraszanie nowych gości. Zasady takie jak „nowi i istniejący goście” pozwalają administratorom określić, czy zaproszenia gości są dozwolone oraz czy goście muszą zaakceptować warunki lub przejść dodatkową weryfikację przed uzyskaniem dostępu do zawartości.

Co się dzieje, gdy gość zewnętrzny nie może uzyskać dostępu do udostępnionego pliku lub witryny?

Jeśli gość zewnętrzny nie może uzyskać dostępu do zawartości, typowe przyczyny to: udostępnianie zewnętrzne na poziomie organizacji jest bardziej restrykcyjne, niż zakładano, ustawienia udostępniania na poziomie witryny blokują dostęp, gość nie zrealizował zaproszenia lub zasady dostępu warunkowego w Microsoft Entra ID blokują logowanie. Aby rozwiązać problem, sprawdź poziom udostępniania, ustawienia kolekcji witryn oraz wszelkie zasady dostępu.

Jak ograniczyć udostępnianie osobom spoza organizacji, które already mają dostęp?

Możesz ograniczyć udostępnianie, wybierając opcję „Osoby z istniejącym dostępem” lub ograniczając udostępnianie linków do opcji „Osoby w Twojej organizacji”. Na poziomie organizacji administratorzy mogą wyłączyć nowe zaproszenia dla gości, dzięki czemu tylko istniejące konta gości zachowają stały dostęp. Pozwala to kontrolować nową współpracę z podmiotami zewnętrznymi, jednocześnie utrzymując dotychczasowe relacje.

Jakie są najlepsze praktyki zarządzania zewnętrznymi użytkownikami-gośćmi w usłudze SharePoint?

Do najlepszych praktyk należy: egzekwowanie zasady najmniejszych uprawnień w uprawnieniach witryn, używanie ustawień udostępniania na poziomie witryny w celu ograniczenia dostępu do witryn zawierających poufne dane, wymaganie uwierzytelniania gości za pomocą konta Microsoft lub Microsoft Entra ID, regularne przeglądanie i usuwanie nieaktywnych użytkowników zewnętrznych, stosowanie dat wygaśnięcia dostępu gości oraz dokumentowanie zasad współpracy zewnętrznej w ustawieniach dzierżawy Microsoft 365 i na witrynach SharePoint.

Czy mogę zautomatyzować usuwanie osieroconych lub nieaktywnych użytkowników zewnętrznych z mojej dzierżawy?

Tak. Możesz użyć narzędzi Microsoft 365, programu PowerShell lub Microsoft Graph, aby wyszukać konta gości zewnętrznych, które nie mają już dostępu do plików lub folderów w usługach SharePoint i OneDrive, a następnie je usunąć. Microsoft Learn oraz Microsoft Q&A zawierają skrypty i wskazówki dotyczące zarządzania cyklem życia gości zewnętrznych oraz stosowania zautomatyzowanych zasad czyszczenia.

Jak funkcje udostępniania współdziałają z ustawieniami współpracy zewnętrznej w Microsoft Entra?

Ustawienia współpracy zewnętrznej w Microsoft Entra określają, w jaki sposób użytkownicy z innych organizacji są reprezentowani i uwierzytelniani w katalogu, i mogą zastępować lub uzupełniać mechanizmy kontroli udostępniania w usłudze SharePoint. Na przykład ustawienia Entra mogą blokować określone domeny, wymagać od użytkowników-gości zaakceptowania zasad współpracy B2B lub ograniczać zgody na aplikacje, wpływając na dostęp zewnętrzny i przepływy udostępniania.

Jaka jest różnica między dostępem zewnętrznym a udostępnianiem gościom w usłudze Office 365?

Dostęp zewnętrzny odnosi się zazwyczaj do dostępu na poziomie federacji (np. umożliwienia użytkownikom z innej dzierżawy komunikowania się z Twoją organizacją), natomiast udostępnianie gościom polega na dodawaniu użytkowników zewnętrznych jako kont gości w Twojej dzierżawie, aby uzyskiwali dostęp do konkretnych witryn SharePoint lub zawartości OneDrive. Udostępnianie gościom zapewnia bardziej szczegółową kontrolę dostępu do zawartości SharePoint i ustawień kolekcji witryn niż szeroki dostęp zewnętrzny oparty na federacji.

Jak zabezpieczyć udostępnianie zewnętrzne, zachowując jednocześnie produktywną współpracę?

Zabezpieczenie udostępniania zewnętrznego obejmuje ustawienie udostępniania zewnętrznego na poziomie organizacji na odpowiednim poziomie bazowym, egzekwowanie ustawień udostępniania na poziomie witryny dla witryn zawierających poufne dane, wymaganie uwierzytelniania użytkowników-gości (konto Microsoft lub Microsoft Entra ID), stosowanie dat wygaśnięcia dostępu gości, audytowanie działań związanych z udostępnianiem, stosowanie dostępu warunkowego i zasad DLP oraz szkolenie właścicieli witryn i użytkowników w zakresie odpowiedzialnego korzystania z linków udostępniania.

Gdzie mogę znaleźć oficjalne wskazówki i aktualne ustawienia dostępu gości w usłudze SharePoint Online?

Oficjalne wskazówki są dostępne w Microsoft Learn, w dokumentacji centrum administracyjnego Microsoft 365 oraz we wsparciu społeczności na Microsoft Q&A. Szukaj tematów dotyczących ustawień SharePoint, udostępniania zewnętrznego na poziomie organizacji, ustawień udostępniania na poziomie witryny, ustawień współpracy zewnętrznej w Microsoft Entra oraz zarządzania użytkownikami zewnętrznymi w SharePoint, aby być na bieżąco z najlepszymi praktykami.